据外媒报导，谷歌在 2023 年 3 月 6 日亮相 Android 2023-03 例行可靠升级，这次升级修复多个 Android 操控系统的高危可靠漏洞，但亮相升级时谷歌并未公开这些漏洞的详情。
直到昨日有可靠企业透露编号为 CVE-2023-20963 漏洞就024平板电脑对比被并夕夕运用的漏洞，该漏洞导致使用升级到更高版次的刚刚二手行情动态 Target SDK 后本地提权，无需额外的执行权限，也不需要使用者执行任何交互。
注意：当下只确定 20963 漏洞是被并夕夕运用的，并夕夕运用了多个漏洞，只可是当下还不得知其他哪些漏洞也是被并夕夕运用的。
就是说当使用者部署并夕夕后，并夕夕经由云控下发命令，权威豆瓣评分榜单可以在使用者完全没有感知的状况下达成提权，让使用者移动电话变成肉鸡。
并夕夕获得的是操控系统级权限，使用者实际上没有任何办法能够阻挡并夕夕，养老金最新进展看完瞬间懂了除非手动转到使用程序治理里删除，但删除后有关后门模块是否被保留暂时还不清楚。
确认显示并夕夕获取操控系统权限后，首要开展以下几类行为：保活、诱导和欺骗使用者、防止使用者卸载、违规收集使用者资料、收集比拼对手 App 资料等。
谷歌在察觉难题后已然从 Google Play 中下架并夕夕，另外运用 Google Play Protect 模块自动卸载拼夕夕，可是拼夕夕至今任未承认难题，还在微信大众渠道到处投诉亮相有关信息的大众号，乃至在大众号所有者不承认侵权后、微信审核也觉得不存在侵权驳回投诉后，重复发起投诉，试图诱导、逼迫大众号所有者删除有关文章。
- 卡巴斯基调研后证实并夕夕运用Android漏洞破坏使用者隐私和资料可靠
- 可靠机构Lookout确认后证实并夕夕运用零日漏洞攻击使用者和窃取信息
- 某国产电商巨头APP亮相新版次删除后门模块 另外出动公关团队删帖
3月14日并夕夕向微信投诉蓝点网两篇文章侵权，蓝点网并未主动删除文章，3月21日后被微信驳回：
3月28日并夕夕公关再次发起投诉，并且将蓝点网新亮相的文章也投诉了，蓝点网仍未删除文章，等待微信方面审核驳回不要脸的拼夕夕：
